POSTE : Ingénieur Sécurité Cloud CDI H/F DESCRIPTION : Rattaché(e) au département sécurité d'un de nos clients, vous êtes le garant de la protection des infrastructures Cloud de l'entreprise. Votre rôle est de concevoir, déployer et maintenir des environnements sécurisés tout en automatisant les contrôles de sécurité dans nos pipelines de déploiement (approche DevSecOps). Responsabilités et Missions - Architecture & Design : Concevoir des architectures Cloud sécurisées (IAM, Network Security Groups, Segmentation, Chiffrement). - Sécurisation CI/CD : Intégrer des outils d'analyse de vulnérabilités (SAST/DAST) et de conformité du code (IaC Scanning) dans les pipelines de déploiement. - Gestion des Identités (IAM) : Définir et appliquer les politiques de moindre privilège et la gestion des accès à privilèges (PAM). - Monitoring & Incident Response : Mettre en place la surveillance (SIEM, IDS/IPS), analyser les logs de sécurité et intervenir en cas d'incident (Forensics Cloud). - Conformité & Audit : Assurer le respect des standards (ISO 27001, SOC2, RGPD) et automatiser les audits de configuration. - Acculturation : Sensibiliser les équipes de développement aux bonnes pratiques de sécurité Cloud. Avantages complémentaires : - Tickets restaurant - Prise en charge à 100% des transports en commun - Mutuelle Mercer - Indemnités télétravail et matériels de télétravail - Avantages et cagnotte CSE 10€/mois - Carte cadeau fin d'année - 1500€ prime de parrainage - formations (udemy, openclassroom, education first, practice) PROFIL : - Diplôme d'Ingénieur ou Bac +5 en Informatique avec une spécialisation en Cybersécurité. - Certifications (un vrai plus) : AWS Certified Security Specialty, Azure Security Engineer Associate (AZ-500), ou CCSP (ISC²). - - Cloud Providers : Expertise sur AWS ou GCP. (Services de sécurité natifs : KMS, GuardDuty, Azure Sentinel, IAM). - Infrastructure as Code (IaC) : Terraform, CloudFormation ou Ansible. - Conteneurs & Orchestration : Sécurisation de Docker et Kubernetes (K8s). - Scripts : Maîtrise de Python, Go ou Bash pour l'automatisation. - Réseaux : VPN, Firewalls, WAF, filtrage réseau, protocoles SSL/TLS.